為加大對(duì)未履行網(wǎng)絡(luò)安全義務(wù)，發(fā)生事件的網(wǎng)站開(kāi)辦者的處罰力度，督促其切實(shí)落實(shí)安全防護(hù)責(zé)任，加強(qiáng)網(wǎng)站安全管理和防護(hù)，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局四部門(mén)于2019年5月至2019年12月，聯(lián)合開(kāi)展全國(guó)范圍的互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項(xiàng)整治工作，對(duì)未備案或備案信息不準(zhǔn)確的網(wǎng)站進(jìn)行清理，對(duì)攻擊網(wǎng)站的違法犯罪行為進(jìn)行嚴(yán)厲打擊，對(duì)違法違規(guī)網(wǎng)站進(jìn)行處罰和公開(kāi)曝光。

?

“凈網(wǎng)2019”專(zhuān)項(xiàng)行動(dòng)開(kāi)展以來(lái)，各省市已發(fā)生多起因不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)而受到罰款、責(zé)令限期整改等案，此次四部委聯(lián)合開(kāi)展專(zhuān)項(xiàng)整治工作力度更大。

1、各地通信管理局、公安機(jī)關(guān)將根據(jù)《網(wǎng)絡(luò)安全法》，對(duì)落實(shí)網(wǎng)絡(luò)安全義務(wù)不到位，發(fā)生網(wǎng)頁(yè)篡改、被植入后門(mén)木馬、大量公民個(gè)人信息被竊取等網(wǎng)絡(luò)安全事件，以及存在非法獲取、出售或提供個(gè)人信息等行為的網(wǎng)站，依據(jù)情節(jié)嚴(yán)重程度，采取約談主要負(fù)責(zé)人、停業(yè)整頓、關(guān)閉網(wǎng)站、注銷(xiāo)備案等措施并公開(kāi)曝光，涉企行政處罰信息將依法納入市場(chǎng)監(jiān)管總局國(guó)家企業(yè)信用信息公示系統(tǒng)予以公示。

2、各地通信管理局、公安機(jī)關(guān)還將責(zé)令未按照有關(guān)規(guī)定進(jìn)行ICP備案、聯(lián)網(wǎng)備案或備案信息不準(zhǔn)確的網(wǎng)站限期整改，對(duì)拒不整改的進(jìn)行清理。

3、公安機(jī)關(guān)將對(duì)非法入侵控制網(wǎng)站牟取利益或從事非法活動(dòng)，非法提供入侵控制網(wǎng)站工具，買(mǎi)賣(mài)網(wǎng)站數(shù)據(jù)和控制權(quán)限，竊取買(mǎi)賣(mài)個(gè)人信息等違法犯罪活動(dòng)和網(wǎng)絡(luò)黑產(chǎn)行為，組織開(kāi)展專(zhuān)項(xiàng)打擊。各地網(wǎng)信部門(mén)統(tǒng)籌協(xié)調(diào)本地區(qū)專(zhuān)項(xiàng)整治工作。

?

根據(jù)行動(dòng)要求，安恒信息將從網(wǎng)站檢查和云防護(hù)2個(gè)方向給出“應(yīng)對(duì)之策”。這一篇先講網(wǎng)站檢查。

安恒明鑒網(wǎng)站安全監(jiān)測(cè)平臺(tái)與明鑒遠(yuǎn)程安全評(píng)估系統(tǒng)六大功能：篡改監(jiān)測(cè)、敏感詞監(jiān)測(cè)、備案信息查詢(xún)、網(wǎng)站漏洞掃描、弱口令掃描、系統(tǒng)漏洞掃描，助力開(kāi)展互聯(lián)網(wǎng)網(wǎng)站安全專(zhuān)項(xiàng)整治行動(dòng)。

四部委可以利用明鑒系列產(chǎn)品對(duì)互聯(lián)網(wǎng)網(wǎng)站開(kāi)展檢查；互聯(lián)網(wǎng)網(wǎng)站運(yùn)營(yíng)者也可以借助明鑒系列產(chǎn)品進(jìn)行“自查”，及時(shí)整改。

?

01? 篡改監(jiān)測(cè)??

針對(duì)網(wǎng)頁(yè)篡改、暗鏈、后門(mén)木馬、網(wǎng)頁(yè)木馬等安全事件，明鑒網(wǎng)站安全監(jiān)測(cè)平臺(tái)7*24小時(shí)實(shí)時(shí)對(duì)目標(biāo)網(wǎng)站進(jìn)行安全監(jiān)測(cè)，并通過(guò)短信、郵件的形式向相關(guān)人員進(jìn)行定向安全通報(bào)。

02? 敏感詞監(jiān)測(cè)

明鑒網(wǎng)站安全監(jiān)測(cè)平臺(tái)通過(guò)內(nèi)置敏感詞庫(kù)或自定義詞庫(kù)，實(shí)時(shí)監(jiān)測(cè)是否存在公民信息泄露、非法活動(dòng)、非法提供入侵控制網(wǎng)站工具等違法犯罪活動(dòng)和網(wǎng)絡(luò)黑產(chǎn)行為。

03? 備案信息查詢(xún)

明鑒網(wǎng)站安全監(jiān)測(cè)平臺(tái)積累全國(guó)超600萬(wàn)網(wǎng)站備案信息庫(kù)，可根據(jù)監(jiān)測(cè)目標(biāo)網(wǎng)站查詢(xún)是否已通過(guò)ICP備案和公安備案。

04? 網(wǎng)站漏洞掃描

據(jù)介紹，近年來(lái)，攻擊篡改、植入后門(mén)、數(shù)據(jù)竊取等危害互聯(lián)網(wǎng)網(wǎng)站安全的行為呈現(xiàn)快速增長(zhǎng)趨勢(shì)，發(fā)生諸如安全事件大多數(shù)都是由于網(wǎng)站本身存在安全漏洞未得到及時(shí)修復(fù)整改。明鑒網(wǎng)站安全監(jiān)測(cè)平臺(tái)可協(xié)助用戶(hù)充分了解Web應(yīng)用存在的安全隱患，建立安全可靠的Web應(yīng)用服務(wù)。

05? 弱口令掃描

明鑒遠(yuǎn)程安全評(píng)估系統(tǒng)支持超16種以上的弱口令協(xié)議掃描，內(nèi)置強(qiáng)大的弱口令字典庫(kù)，用戶(hù)可自定義弱口令字典，目前已有多起因弱口令事件而遭受處罰案件。?

06? 系統(tǒng)漏洞掃描

明鑒遠(yuǎn)程安全評(píng)估系統(tǒng)采用先進(jìn)的調(diào)度算法和執(zhí)行引擎，依靠專(zhuān)業(yè)的研究團(tuán)隊(duì)和研究積累，內(nèi)置超40000條漏洞庫(kù)，可快速分析和指出有關(guān)網(wǎng)絡(luò)的安全漏洞及被測(cè)系統(tǒng)的薄弱環(huán)節(jié)，并給出詳細(xì)的檢測(cè)報(bào)告。